序号

问题内容

范围内容

回复内容

1

关于“ (略) 2023 年第三批信息化项目服务类专项采购（公开招标）（编号：CG*3）”项目标2：数据安全风险评估技术服务支持 包1，根据《中国人民共和国政府采购法》的规定，我公司对采购公告中投标人资格提出质疑。

具体质疑如下：

采购公告“第三、投标人资格要求”专用资格要求：获得中国信息安全测评中心颁发的信息安全服务资质（风险评估类）三级或以上证书或中国网络安全审查技术与认证中心颁发的CCRC（信息安全服务资质-风险评估类）三级或以上证书，两者选其一，且以上证书在有效期内。

质疑事件相关法律依据及相关陈述如下：

根据《国家信息安全测评信息安全服务质申请指南（风险评估一级）》中规定：信息安全服务（风险评估类）资质认定是对信息安全风险评估服务提供者的综合实力的客观评价和确认，信息安全服务（风险评估类）资质级别反映了信息安全风险评估服务提供者从事信息安全风险评估服务保障能力的成熟程度。资质级别划分的主要依据包括：基本资格与基本能力要求、安全风险评估过程能力要求、项目与组织管理能力要求和其他补充要求等。信息安全服务资质分为五个级别，由一级到五级依次递增，一级是最基本级别，五级为最高级别。

中国网络安全审查技术与认证中心颁布的信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。风险评估服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等；服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

在采购公告“第三、投标人资格要求”专用资格要求：获得中国信息安全测评中心颁发的信息安全服务资质（风险评估类）三级或以上证书或中国网络安全审查技术与认证中心颁发的CCRC（信息安全服务资质-风险评估类）三级或以上证书，两者选其一，且以上证书在有效期内”，上述资格要求中：两个证书等级不一致，对投标人的资质能力要求不一致，是否存在针对性，限定了特定投标人。

(略) 2023年第三批信息化项目服务类专项采购（公开招标）

三级要求为投标人服务能力的体现，与证书等级数字大小不相关。即一是中国信息安全测评中心颁发的信息安全服务资质（风险评估类）三级、四级、五级证书符合要求。二是中国网络安全审查技术与认证中心颁发的CCRC（信息安全服务资质-风险评估类）一级、二级、三级符合要求。两个证书只需满足其中一个即可。

序号

问题内容

范围内容

回复内容

1

关于“ (略) 2023 年第三批信息化项目服务类专项采购（公开招标）（编号：CG*3）”项目标2：数据安全风险评估技术服务支持 包1，根据《中国人民共和国政府采购法》的规定，我公司对采购公告中投标人资格提出质疑。

具体质疑如下：

采购公告“第三、投标人资格要求”专用资格要求：获得中国信息安全测评中心颁发的信息安全服务资质（风险评估类）三级或以上证书或中国网络安全审查技术与认证中心颁发的CCRC（信息安全服务资质-风险评估类）三级或以上证书，两者选其一，且以上证书在有效期内。

质疑事件相关法律依据及相关陈述如下：

根据《国家信息安全测评信息安全服务质申请指南（风险评估一级）》中规定：信息安全服务（风险评估类）资质认定是对信息安全风险评估服务提供者的综合实力的客观评价和确认，信息安全服务（风险评估类）资质级别反映了信息安全风险评估服务提供者从事信息安全风险评估服务保障能力的成熟程度。资质级别划分的主要依据包括：基本资格与基本能力要求、安全风险评估过程能力要求、项目与组织管理能力要求和其他补充要求等。信息安全服务资质分为五个级别，由一级到五级依次递增，一级是最基本级别，五级为最高级别。

中国网络安全审查技术与认证中心颁布的信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。风险评估服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等；服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

在采购公告“第三、投标人资格要求”专用资格要求：获得中国信息安全测评中心颁发的信息安全服务资质（风险评估类）三级或以上证书或中国网络安全审查技术与认证中心颁发的CCRC（信息安全服务资质-风险评估类）三级或以上证书，两者选其一，且以上证书在有效期内”，上述资格要求中：两个证书等级不一致，对投标人的资质能力要求不一致，是否存在针对性，限定了特定投标人。

(略) 2023年第三批信息化项目服务类专项采购（公开招标）

三级要求为投标人服务能力的体现，与证书等级数字大小不相关。即一是中国信息安全测评中心颁发的信息安全服务资质（风险评估类）三级、四级、五级证书符合要求。二是中国网络安全审查技术与认证中心颁发的CCRC（信息安全服务资质-风险评估类）一级、二级、三级符合要求。两个证书只需满足其中一个即可。